Win32.Troj.QQMsgBook.s

王朝system·作者佚名 2008-08-14

病毒名称(中文):

书虫

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

木马程序

病毒长度:

23552

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

该病毒是一个通过QQ传播的木马。用户跟好友聊天时，该病毒会强制发送消息给其他好友，诱使他人下载运行。该病毒还会修改用户主页，复制多个样本存放在不同目录，添加启动项等。给QQ用户带来不便与误会。用户中此病毒后，打开ie浏览器时，会打开一个黄色链接。

1，生成文件

%windows%\system\Rund393.exe

%windows%\system\N0TEPAD.EXE

%system32%\N0TEPAD.EXE

%windows%\N0TEPAD.EXE

%windows%\system\windll.dll

%windows%\system\win.dll

2，添加注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Rund393.exe"="%windows%\system\Rund393.exe"

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main

"StartPage"="about:blank"

HKEY_CLASSES_ROOT\txtfile\shell\open\command

"default"="N0TEPAD.EXE%1"

3，发送下列内容给QQ好友

你好啊****，这两天我没怎么上网

今天一上网朋友传给我一段ＱＱ视频，一看那人的ＱＱ昵称跟你的一样，也叫****，不会是你吧？表演得也太露骨了一点吧？希望不是你。你最好看看吧！点击下面地址可以下载

http://www.ho*****na.net/fi***00.exe

4，用户打开ie浏览器，病毒监控指向以下链接

http://www.18hi.net/index.html

http://www.soft-down.com/21.htm(黄色网站)